AWS - SQS Persistence
SQS
有关更多信息,请查看:
AWS - SQS Enum使用资源策略
在SQS中,您需要使用IAM策略指定谁有权读取和写入。可以指定外部帐户、角色的ARN,甚至是**"*"。 以下策略允许AWS中的所有人访问名为MyTestQueue**的队列中的所有内容:
您甚至可以在每次将新消息放入队列时触发攻击者帐户中的 Lambda(您需要重新放置它)。要做到这一点,请按照以下说明操作:https://docs.aws.amazon.com/lambda/latest/dg/with-sqs-cross-account-example.html
Last updated